Người đầu tiên trên thế giới phát tán virus máy tính

Người đầu tiên trên thế giới phát tán virus máy tínhKhông một ai có thể ngờ được rằng một trong những hiểm hoạ của cả thế giới IT ngày nay – virus máy tính – lại được sinh ra từ một trò

Người đầu tiên trên thế giới phát tán virus máy tính

Không một ai có thể ngờ được rằng một trong những hiểm hoạ của cả thế giới IT ngày nay – virus máy tính – lại được sinh ra từ một trò đùa tinh quái của một cậu học sinh lớp 9

Trò đùa vui đã mang lại cho cậu học trò Rich Skrenta danh hiệu “người đầu tiên trên thế giới lập trình và phát tán virus máy tính” Còn bạn bè của Skrenta trở thành “những nạn nhân đầu tiên của virus máy tính”

Và mặc dù 25 năm đã trôi qua những trong tâm trí “cậu học trò lớp 9 ngày nào” vẫn còn nhớ như

in cái khoảnh khắc cậu “ban sự sống và thả con virus Elk Cloner vào thế giới của những chiếc máy vi tính”

“Đó chỉ là một trò đùa vui không hơn không kém,” Skrenta – giờ đã bước sang tuổi 40 – khẳng định với báo giới trong một cuộc phỏng vấn gần đây “Nếu được chọn lại tôi sẽ vẫn chọn lựa được nổi tiếng là người đầu tiên trên thế giới lập trình và phát tán virus máy tính Nhưng bên cạnh đó

nó cũng là một việc làm tệ hại nhất mà tôi đã làm”

Elk Cloner – “ông tổ” virus máy tính hiện đại

Elk Cloner có khả năng nhân bản nhưng lại có rất ít điểm tương đồng so với các dạng mã độc tồn tại trong thế giới máy tính ngày nay Mặc dù chỉ còn là quá khứ và không hề nguy hiểm nhưng Elk Cloner là dấu hiệu báo động sự xuất hiện của

“một đại dịch” lan tràn trên toàn thế giới, đặc biệt là khi ngày càng có nhiều máy tính được kết nối với nhau thông qua mạng Internet hơn

Trò đùa của 25 năm trước đây cũng khiến “cậu học trò Skrenta” mất đi sự tin tưởng của bạn bè, nhất là khi cậu thường xuyên đánh tráo những đĩa trò chơi và phần mềm máy tính bằng những chiếc đĩa chứa virus Khi chiếc đĩa được đưa vào ổ đọc thì thay vì khởi động trò chơi hay phần mềm thì nó lại cho hiển thị lên màn hình những lời châm chọc Rất nhiều người bạn của Skrenta đã từ chối không nhận những chiếc đĩa mà cậu đưa cho họ

Skrenta đã dành cả một kỳ nghỉ đông để tìm ra cách “hack” chiếc máy vi tính Apple II của cậu để tìm ra đoạn mã cần thiết để khởi động cho phép tự động hiển thị các lời châm chọc trên màn hình

PC

Kết quả là “cậu học trò Skrenta” đã “phát minh” ra một loại virus mà ngày nay nó được biết đến bằng tên gọi “boot sector virus” Mỗi khi PC khởi động Elk Cloner sẽ tự động chép một bản sao của nó vào trong bộ nhớ hệ thống Nếu người dùng cho một chiếc đĩa mềm sạch vào hệ thống và

sử dụng lệnh “catalog” để xem danh mục tệp tin lưu trên đĩa thì họ cũng đã vô tình mở cửa cho phép Elk Cloner lây nhiễm lên đĩa Chiếc đĩa này sau đó được chuyền tay sử dụng hết người này đến người khác Đó là cách chính là Elk Cloner phát tán rộng

Mục tiêu của Elk Cloner chỉ là chọc tức bạn bè của Skrenta chứ không hề gây hại đến PC như bao loại virus máy tính xuất hiện ngày nay Nếu chiếc đĩa mềm nhiễm virus Elk Cloner được sử dụng Rich Skrenta - người đầu tiên trên

thế giới phát tán virus

liên tiếp 50 lần thì thay vì hiển thị câu châm chọc thì trên màn hình lại xuất hiện một bài thơ trong

đó có câu: “It will get on all your disks; it will infiltrate your chips.” (Virus đã xâm nhập vào tất cả

các ổ đĩa trên PC của bạn và giờ đây nó sẽ tấn công trực tiếp vào con chip)

Đầu năm 1982 Skrenta bắt đầu cho phát tán rộng virus Elk Cloner trong cộng đồng bạn bè cùng trường và tại một số câu lạc bộ máy tính nơi cậu sinh sống Nhiều năm trôi qua Skrenta vẫn còn được nghe tin về các nạn nhân mới của Elk Cloner Thậm chí gần một thập kỷ sau ngày đầu tiên Elk Cloner được phát tán vẫn còn có người trở thành nạn nhân của con virus này – đó là một anh thuỷ thủ tham gia cuộc chiến vùng Vịnh thứ nhất

Con virus đầu tiên tấn công vào các PC sử dụng hệ điều hành của Microsoft xuất hiện năm 1986 Đây là tác phẩm của hai anh em người Pakistan Họ cũng lập trình thành công một con “boot sector virus” – được đặt tên là Brain - với mục tiêu trừng phạt tất cả những ai sử dụng phần mềm

“lậu” Tuy nhiên, Brain không gây hại đáng kể gì cho các PC bị nhiễm

Ngày một nguy hiểm

Cho đến nay dòng họ virus máy tính đã lên tới con số hàng trăm nghìn, hàng triệu Và sự phát triển của Internet đã tạo ra một con đường phát tán virus máy tính mới Đó là thư điện tử

Melissa (1999), Love Bug (2000) và SoBig (2003) là một trong số những virus đầu tiên phát tán qua con đường email bằng cách lừa người dùng nhắp chuột vào tệp tin đính kèm Chúng thực sự

đã gây ra những thiệt hại lớn trên diện rộng nhờ có thêm khả năng tự gửi một bản sao đến các địa chỉ lưu sẵn trên PC bị nhiễm

Các virus máy tính xuất hiện sau này ngày một nguy hiểm hơn, bên cạnh mục tiêu vô hiệu hoá hệ thống mạng giờ đây virus còn nhắm đến phát huỷ tài liệu dữ liệu …

Richard Ford – giáo sư ngành IT của Viện nghiên cứu công nghệ Florida – cho biết nếu xét trên góc cạnh công nghệ thì virus máy tính ngày nay không khác mấy so với những con virus máy tính đầu tiên trên thế giới Điểm khác biệt là giữa chúng là khả năng tàn phá và gây thiệt hại.”

Ngày nay còn xuất hiện cả những con virus phát tán thông qua tin nhắn tức thời và mạng chia sẻ tệp tin ngang hàng Bên cạnh đó còn một số phát tán thông qua khai thác các lỗ hổng chức năng mạng của hệ điều hành Windows

Mục tiêu của virus hiện đại ngày nay cũng đã rất khác Thay vì đùa vui, gây thiệt hại trên diện rộng, mang lại tiếng tăm cho tin tặc … thì giờ đây virus nhắm đến ăn cắp thông tin dữ liệu cá nhân, bắt cóc PC, gửi thư rác … Tất cả đều nhắm về mục tiêu duy nhất là phục vụ động cơ làm lợi tài chính bất hợp pháp của tin tặc Virus giờ đây không còn phát tán mạnh nữa mà chúng nhắm vào những đối tượng rất cụ thể

Bên cạnh virus ngày nay còn xuất hiện vô vàn các dạng mã độc khác Chúng không có khả năng tự nhân bản nhưng lại có thể dễ dàng đột nhập vào PC thông qua con đường dụ người dùng truy cập vào một website độc hại nào đó hoặc lợi dụng lỗ hổng bảo mật phần mềm

Dave Marcus – giám đốc phụ trách nghiên cứu của hãng bảo mật McAfee – cho biết ngày nay không còn có dạng virus bùng phát mạnh mẽ trên mạng như trước đây song số lượng mã độc lại

đang bùng nổ một cách vô cùng mạng mẽ “5 năm trước đây chúng tôi phát hiện được khoảng 100

mã độc mỗi tuần Còn bây giờ thì từ 150 đến 175 mã độc một ngày”

Hãng nghiên cứu IDC cho biết hiện giá trị thị trường phần cứng, phần mềm và dịch vụ bảo mật toàn cầu đã lên tới con số 38 tỉ USD Dự kiến đến năm 2010 con số này sẽ lên tới 67 tỉ USD

Cuộc chiến giữa ngành bảo mật và mã độc là một cuộc chiến dạng “mèo đuổi chuột” Khi ngành bảo mật tìm được cách chống lại virus mới xuất hiện thì tin tặc đã kịp tung ra công nghệ mới qua mặt họ Không những thế mã độc ngày nay còn có thể tấn công đa nền tảng thiết bị như thiết bị di động, dịch vụ web, mạng xã hội …

Fred Cohen, một chuyên gia bảo mật, năm 1986 đã viết trong luận văn tiến sĩ của mình như sau

“Khi số lượng PC ngày càng tăng lên thì virus máy tính của phát triển mạnh theo Vấn đề còn lại chỉ là thời gian, bao giờ nó sẽ diễn ra”

Những con virus máy tính nổi tiếng

1 Elk Cloner (1982)

2 Brain (1986)

3 Morris (1988) là tác phẩm của một sinh viên tốt nghiệm trường ĐH Cornell (Mỹ)

Ước tính đã có 6.000 PC của các trường ĐH và lực lượng quân sự trở thành nạn nhân

của Morris

4 Melissa (1999) là con virus máy tính đầu tiên phát tán qua con đường email Nếu

người dùng nhắp chuột vào tệp tin đính kèm, Melissa sẽ tự động gửi một bản sao của nó đến 50 người đầu tiên trong danh bạ có sẵn trên PC bị nhiễm

5 Love Bug (2000) tấn công bằng cách đánh vào sự quan tâm đến một sự kiện của

người dùng web, mở đầu trào lưu “social engineering”

6 Code Red (2001) tấn công thông qua một lỗ hổng bảo mật phần mềm của Microsoft

Đây là một trong số những con “sâu mạng” đầu tiên trên thế giới Để phát tán được nó cần phải được kết nối trên một hệ thống mạng Lỗi phần mềm đến nay vẫn chưa được tiết lộ

7 Blaster (2003) tấn công thông qua một lỗ hổng đã được biết đến trong phần mềm của

Microsoft Điều này đã khiến hãng phần mềm số một thế giới “tức giận” đề nghị trả tiền cho bất kỳ ai tiết lộ thông tin về người đã lập trình ra con virus này

8 SASSER (2004) tấn công qua một lỗ hổng bảo mật phần mềm Microsoft Một khi bị

nhiễm PC sẽ liên tục bị khởi động lại Đây là một trong những con virus vô cùng nguy hiểm song lại không gây được nhiều sự chú ý

Hoàng Dũng